Når hosting-infrastruktur blir et våpen: Hva beslaget i Nederland sier om bransjen

Nederlandske myndigheter slo nylig til mot en omfattende serverpark. 800 servere ble beslaglagt, to personer pågrepet, og en hel infrastruktur som skal ha støttet cyberangrep og desinformasjon koblet til russiske og hviterussiske aktører ble lagt ned.

Saken handler ikke bare om kriminalitet. Den viser hvordan hosting-selskaper kan bli dratt inn i geopolitiske konflikter – enten de vil det eller ikke.

En kompleks oppbygning

Bakgrunnen er et oppsett med flere lag. Stark Industries ble etablert kort tid før Russlands invasjon av Ukraina i 2022. Da selskapet havnet på EUs sanksjonsliste i 2023, ble infrastrukturen raskt flyttet over til et nytt nederlandsk selskap – WorkTitans B.V., som opererte under navnet THE.Hosting.

Samtidig sto Mirhosting for den fysiske delen: plassering av servere, nettverkstilkobling og tilgang til internett-knutepunkter i Amsterdam og Frankfurt. På den måten kunne trafikken flyte inn i Europa uten å bli flagget.

Strukturen ga alle aktører mulighet til å skylde på noen andre. Hosting-selskapene viste til at de bare leide ut ressurser. Leverandørene av tilkobling hevdet at de ikke hadde innsyn i hva som foregikk.

Synlighet er en svakhet

For seriøse aktører i bransjen er det mest bekymringsverdige at mange hosting-selskaper har begrenset oversikt over hva som skjer på serverne deres. De fleste baserer seg på klager fra utenforstående. Men når kunden er profesjonell og har ressurser, kan de drive omfattende virksomhet bak en tilsynelatende legitim fasade.

I dette tilfellet ble infrastrukturen knyttet til angrep fra hacktivistgruppen NoName057(16), kjent for kraftige DDoS-angrep mot kritisk infrastruktur. Det var ikke tilfeldig misbruk – det var bevisst utnyttelse.

Sanksjoner omgås teknisk

Et sentralt poeng i saken er at sanksjoner ikke stopper virksomheten dersom det finnes en enkel teknisk omvei. Da Stark Industries ble rammet, ble driften bare flyttet til et nytt selskap. For å hindre dette trengs det strengere rutiner hos leverandørene.

• Bedre kontroll av kundenes identitet og bakgrunn
• Grundigere sjekk av aktører med tilgang til store internett-knutepunkter
• Sanntidsintegrasjon av sanksjonslister i onboarding-prosessen
• Tydeligere rapportering av misbruk til myndighetene

Hva betyr dette for hosting-selskaper?

Dersom du driver en plattform med delt hosting, VPS eller dedikerte servere, bør du vurdere rutinene dine nå.

1. Ha klare prosedyrer for misbruk
Å vente 48 timer med å reagere på klager om DDoS-infrastruktur er for lenge. I slike tilfeller må handling skje umiddelbart.

2. Følg med på trafikken
Logging og analyse handler ikke bare om ytelse. Du må kunne oppdage unormale mønstre, plutselige økninger i utgående trafikk eller bruk som avviker fra det kunden har oppgitt.

3. Velg samarbeidspartnere med omhu
Colocation-leverandører og nettverksoperatører er en del av kjeden. Ett svakt ledd kan ramme hele økosystemet.

4. Vær forberedt på å bli valgt ut
Kriminelle aktører søker seg til jurisdiksjoner der kontrollen er svakere. Det betyr at du må være åpen om mistenkelig aktivitet og ha rutiner for å håndtere det.

Infrastruktur som geopolitisk verktøy

Saken er del av et større bilde: internettinfrastruktur blir stadig oftere brukt som våpen i konflikter. Hosting-selskaper og skyleverandører står dermed i en annen posisjon enn tidligere. De kan ikke lenger se på seg selv som nøytrale aktører.

Det betyr ikke at alle skal bli politi. Men det betyr at man må ta ansvar for det som skjer på egen infrastruktur – og handle når noe er galt.

Veien videre

Det nederlandske beslaget viser at myndighetene kan slå til effektivt når de samarbeider på tvers av landegrenser. Spørsmålet er om dette blir en engangsforeteelse eller starten på en ny praksis. Med stadig strengere sanksjoner mot russiske og hviterussiske aktører, er det sannsynlig at flere beslag vil komme.

For seriøse aktører i bransjen er det positivt. Bedre håndhevelse gir et renere marked og færre useriøse konkurrenter. For kundene betyr det færre overraskelser i form av plutselige nedstenginger.

Kort sagt: Tiden da man kunne si «vi bare leier ut serverplass» er over. Nå forventes det at man tar ansvar for hva som skjer på infrastrukturen.